2021-2022學年山東省棗莊市全國計算機等級考試信息安全技術預測試題(含答案)

2021-2022學年山東省棗莊市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡故障和設備環(huán)境故障

2.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關申報B.海關申報C.國家質量檢驗監(jiān)督局申報D.公安機關申報

3.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

4.關于口令認證機制，下列說法正確的是____。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

5.一個信息系統(tǒng)的長期目標應包括下列哪些內容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應該適應企業(yè)機構/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序實現(xiàn)信息系統(tǒng)總體結構

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

6.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

7.模塊內一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

8.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

9.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

10.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

二、2.填空題(10題)11.原型化的策略能夠用于快速建立原型以及【】。

12.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

13.理論上決策支持系統(tǒng)模型的構成往往都包含4個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

14.操作系統(tǒng)中對文件的保護一般設立文件存取的兩級控制：第一級是對訪問者的識別，第二級是對______的識別。

15.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

16.J.Martin認為，自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分。其中，自頂向下規(guī)劃的主要目標是要達到信息的【】。

17.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結果。

18.______是指高速度、高質量地為用戶提供信息，系統(tǒng)輸出的結果應易讀易懂、直觀醒目、格式符合用戶的習慣。

19.關系的數(shù)據(jù)操縱語言按照表達式查詢方式可分為兩大類，關系代數(shù)和【】。

20.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

三、1.選擇題(10題)21.系統(tǒng)調試完成后，在實施系統(tǒng)轉換、投入試運行之前，必須做好編寫()和人員培訓工作。

A.系統(tǒng)說明書B.系統(tǒng)實施方案C.系統(tǒng)使用說明書D.系統(tǒng)測試報告

22.軟件系統(tǒng)一般可分為系統(tǒng)軟件和應用軟件兩大類，下述哪個應屬于應用軟件范疇?Ⅰ．語言編譯程序Ⅱ．數(shù)據(jù)庫管理軟件Ⅲ．財務管理軟件

A.ⅠB.ⅡC.ⅢD.Ⅰ和Ⅱ

23.下列關于信息系統(tǒng)建設環(huán)境分析的描述中，不正確的是

A.環(huán)境分析必須認真細致，不放過每一個細微枝節(jié)

B.內部環(huán)境分析的重要內容之一是最高領導層的理解和認識

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統(tǒng)的規(guī)模、投資等方案

24.設有如下說明，請回答以下2題：設有如下圖所示的兩個關系S(sno,sname,sex)和SC(sno,cno,grade)。其中關系S的主碼是sno，關系SC的主碼是(sno,cno)，且關系SC的屬性"sno"是它的外碼。要求grade的取值只能是0-100之間的整數(shù)。

關系數(shù)據(jù)庫必須滿足以下3類完整性規(guī)則：

Ⅰ．實體完整性規(guī)則

Ⅱ．參照完整性規(guī)

Ⅲ．用戶定義的完整性規(guī)則

上述兩個關系違背了哪個(些)完整性規(guī)則?()

A.僅ⅠB.僅Ⅱ和ⅢC.僅Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

25.下列關于MIS的設備、工具和環(huán)境選擇的描述中，正確的是

A.必須采用最先進的技術B.借助于成熟的開發(fā)工具C.首先購買主機以便在主機上開發(fā)D.工程中充分利用實驗室技術

26.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

27.編碼的目的是實現(xiàn)人和計算機的()，指揮計算機按照人的意志正確地工作。

A.聯(lián)系B.通信C.影響D.互相控制

28.以下關于關系的敘述中，正確的是

A.關系是一個由行與列組成的、能夠表達數(shù)據(jù)及數(shù)據(jù)之間聯(lián)系的二維表

B.表中某一列的數(shù)據(jù)既可以是字符串，也可以是數(shù)字

C.表中某一列的值可以取空值null，所謂空值是指空格或零

D.表中必須有一列作為主關鍵字，用來惟一標識一行。

29.信息資源利用的基本手段是()。

A.將信息資源作為可增值的有價資源

B.實現(xiàn)完全自動化的管理系統(tǒng)和控制系統(tǒng)

C.提高使用計算機的用戶的水平

D.建立有效的信息系統(tǒng)

30.軟件標準化的目的是()。

A.提高軟件共享性和適應性B.減少軟件的長度C.為了加強軟件的保密性D.為了加強軟件的安全性

四、單選題(0題)31.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

五、單選題(0題)32.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

六、單選題(0題)33.以下不屬于原型化方法優(yōu)點的是

Ⅰ．加強了開發(fā)過程中用戶的參與和決策

Ⅱ．文檔資料規(guī)范、完整

Ⅲ．可以接受需求的不確定性并降低風險

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個驗證用戶需求的環(huán)境

Ⅵ．自上而下、從粗到精進行系統(tǒng)開發(fā)

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

參考答案

1.A

2.B

3.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈嗾咴L問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權用戶或實體使用的特性。

4.B

5.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

?信息系統(tǒng)戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應該適應組織機構和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)。

6.C

7.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結構內同一個層次上的模塊總數(shù)的最大位，寬度越大，系統(tǒng)越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度，影響模塊耦合的強弱。

8.C

9.C

10.D

11.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

12.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

13.方法庫方法庫解析：理論上決策支持系統(tǒng)模型的構成往往都包含4庫，分別是知識庫、數(shù)據(jù)庫、模型庫和方法庫，這就是4庫一體化的系統(tǒng)。

14.存取權限存取權限

15.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結果。

16.一致性一致性解析：自頂向下規(guī)劃的主要目標是要達到信息的一致性。

17.信息隱蔽信息隱蔽

18.信息的使用信息的使用解析：信息管理是將數(shù)據(jù)加工成可以利用的數(shù)據(jù)的過程。對接收者來說，這種可以利用的數(shù)據(jù)就是信息。而對信息的使用，就是指高速度、高質量的為用戶提供信息。

19.關系演算關系演算解析：關系代數(shù)是一種抽象的查詢語言，是關系數(shù)據(jù)操縱語言的一種傳統(tǒng)表達方式，它是用對關系的運算來表達查詢的。關系演算是以數(shù)理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

20.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應結合系統(tǒng)目標和企業(yè)環(huán)境來分析，并根據(jù)分析結果來制定。它會涉及系統(tǒng)開發(fā)中的技術層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術工程來看待；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型：企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關鍵。業(yè)務模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎上建立的，經(jīng)過優(yōu)化，符合新的技術手段和管理科學化要求的、新的模型系統(tǒng)。

21.C解析：對于一個編制好的系統(tǒng)，在交付使用時，一定要給使用人員提供一個系統(tǒng)的使用說明書，因為編制人員很熟悉系統(tǒng)，但是對于真正的用戶并不知道系統(tǒng)如何使用。

22.C

23.A解析：環(huán)境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節(jié)和細微的問題和情況，故選項A的說法不正確。其他選項都是對環(huán)境分析的正確描述。

24.D解析：本題考查關系的完整性約束。實體完整性規(guī)則規(guī)定關系的所有主屬性都不能為空值，而不僅是主碼整體不能取空值，關系SC中有空值，違背了實體完整性；參照完整性規(guī)則要求外鍵的值不允許參照不存在的主鍵的值，或者，外鍵為空值，關系SC中參照了關系S中不存在的值S30，違背了參照完整性；用戶定義的完整性規(guī)則由用戶根據(jù)應用需要定義，題目中定義了grade的取值只能是0～100之間的整數(shù)，關系SC中grade值違背了完整性要求。故本題選擇D。

25.B解析：由于計算機硬件技術的發(fā)展十分迅速,技術更新很快,人們追求技術先進、擔心設備落后的心理往往十分明顯。一般說來,選擇在本行業(yè)中應用較為普遍、技術成熟、應用開發(fā)較為成功的計算機系統(tǒng),是有利于系統(tǒng)建設的,運用成熟的技術會比運用正在探索的技術風險小,所以應當選擇最合適的并非最先進的技術,故選項A不正確,選項B正確。開發(fā)中不能將研究室、實驗室或課堂教學的技術內容當成即刻可以工程化的技術,新技術設備也有一個應用開發(fā)過程和經(jīng)驗積累過程,在同行經(jīng)驗基礎上來做進一步的開發(fā)有助于系統(tǒng)的成功;購買主機是在可行性分析、需求分析、系統(tǒng)設計的基礎上進行的,不是首先要進行的。

26.C要使原型與用戶的修改愿望協(xié)調一致。作為前一步的結果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現(xiàn)有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統(tǒng)成分之間韻關系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關鍵的軟件需求。

27.B解析：編碼的目的是實現(xiàn)人和計算機．的通信，指揮計算機按照人的意志正確地工作。

28.A解析：關系是由行和列組成的“二維表”，并滿足如下的性質；

*關系中每個元組(記錄)的分量必須是原子的，即表的每一列都是不可再分的。

*表中每一列的值只能取自同一個域。

*表中列的次序可以任意交換。

*表中行的次序可以任意交換。

*表中不允許出現(xiàn)完全相同的兩行。

該題目的選項中，“表中某一列的數(shù)據(jù)既可以是字符串，也可以是數(shù)字”說明關系中的列的值可以來自于不同的域；“表中某一列的值可以取空值null，所謂空值是指空格或零”中的null是指空值，空值